驗(yàn)證碼平臺(tái)背后潛藏灰色產(chǎn)業(yè)鏈:數(shù)千萬黑卡平臺(tái)電商補(bǔ)貼上瘋狂吸血

年初,YouTube上一名國外男子在舊SIM卡上成功煉金,該教程一時(shí)風(fēng)靡被許多人觀看。不久前,紹興警方破獲一起互聯(lián)網(wǎng)黑灰產(chǎn)大案,被查獲的驗(yàn)證碼平臺(tái)——愛碼,竟然擁有700萬手機(jī)黑戶卡,該平臺(tái)把大量的手機(jī)SIM卡掃號后,就可以虛擬成“真實(shí)”用戶在平臺(tái)上接驗(yàn)證碼業(yè)務(wù),而掃號后的卡則會(huì)被賣給回收電子垃圾的人,拿去提煉黃金。

經(jīng)記者調(diào)查發(fā)現(xiàn),從設(shè)備的生產(chǎn)者到SIM卡販賣者再到卡商,驗(yàn)證碼平臺(tái)背后暗藏一條完整的灰色產(chǎn)業(yè)鏈。一些平臺(tái)級卡商,手中往往握有高達(dá)幾百萬張手機(jī)SIM卡,可以提供9000多個(gè)網(wǎng)站項(xiàng)目的接收驗(yàn)證碼服務(wù)。這些卡除了木馬植入盜取、無身份證備案的黑卡外,還有一大部分是盜用真實(shí)身份證辦理的真卡,警方從犯罪嫌疑人手里發(fā)現(xiàn)大量非法獲取的身份證復(fù)印件及數(shù)以千G的公民個(gè)人信息數(shù)據(jù)。

普通用戶也是幫兇,三大外賣平臺(tái)被合作‘?dāng)]羊毛’

據(jù)中國之聲《新聞縱橫》報(bào)道,驗(yàn)證碼平臺(tái)一大收入來源,是鉆外賣訂餐平臺(tái)及許多電商平臺(tái)推出的優(yōu)惠政策漏洞。以外賣來講,餓了么、美團(tuán)外賣、百度外賣都有“首單優(yōu)惠”政策用以拉新。這些驗(yàn)證碼平臺(tái)手握數(shù)百萬黑卡,貪小便宜的外賣用戶在搜索、QQ群等途徑獲知聯(lián)系方式。他們?yōu)橛脩籼峁┦謾C(jī)號合作點(diǎn)外賣,以外賣平臺(tái)首單優(yōu)惠20塊來算,用戶用黑卡訂餐,付給刷手10塊外,自己還能省下10塊,為了天天吃上“很便宜”的外賣,許多普通用戶成了黑卡平臺(tái)獲利的幫兇。

由于網(wǎng)絡(luò)上的便利,這種黑灰產(chǎn)業(yè)鏈發(fā)展非常迅猛,隨便一個(gè)用戶在網(wǎng)絡(luò)上或者QQ群里搜索,就可以找到十幾家提供類似服務(wù)的平臺(tái)及成百上千個(gè)零散的卡商。類似的騙取優(yōu)惠的事例,在所有推出首單優(yōu)惠的平臺(tái)上都可以重復(fù),在不良用戶和驗(yàn)證碼平臺(tái)雙方得利下,外賣平臺(tái)的損失無疑非常嚴(yán)重,以700萬手機(jī)黑卡計(jì)算,僅此一項(xiàng)為三大外賣平臺(tái)帶來的損失就高達(dá)數(shù)千萬。

雖然如今外賣商家們用動(dòng)態(tài)驗(yàn)證碼,甚至有的平臺(tái)使用語音驗(yàn)證碼來解決漏洞。但刷手們?nèi)钥梢酝ㄟ^使用“養(yǎng)卡設(shè)備”,也就是圈內(nèi)所說的“貓池”來規(guī)避網(wǎng)站的身份確認(rèn),即使語音驗(yàn)證碼也可以分散給產(chǎn)業(yè)鏈末端的刷手人工操作來規(guī)避。令人驚心的是,他們中還有七成用這種手段來實(shí)施詐騙。隨著,互聯(lián)網(wǎng)公司靠燒錢補(bǔ)貼拉新營銷手段的流行,該形式將極大浪費(fèi)互聯(lián)網(wǎng)創(chuàng)業(yè)公司的用以拉新的補(bǔ)貼資金。

以愛碼案件來講,警方抓獲犯罪嫌疑人多達(dá)253名,打掉“愛碼”平臺(tái)等黑產(chǎn)平臺(tái)有3個(gè),打掉國內(nèi)最大盜號軟件,查獲各類非法掃號工具軟件共計(jì)19個(gè)系列326款,賬密數(shù)據(jù)銷售平臺(tái)(QQ群)5個(gè),涉及全國22個(gè)省、市的盜號團(tuán)伙100余個(gè)。愛碼驗(yàn)證碼平臺(tái)以700萬黑卡,成為國內(nèi)目前被查獲的最大驗(yàn)證碼平臺(tái)。

手機(jī)卡實(shí)名制讓個(gè)人信息盜用成災(zāi),千億互聯(lián)網(wǎng)黑產(chǎn)成發(fā)展毒瘤

從2015年9月1日起,三大運(yùn)營商分別推行了手機(jī)卡實(shí)名制,解決此前無備案手機(jī)卡帶來的治理亂象。然而上有政策下有對策,手機(jī)卡實(shí)名制至今已完成九成備案,雖然客觀抑制了互聯(lián)網(wǎng)黑灰產(chǎn)業(yè),但手機(jī)木馬盜號、非法獲取的身份證開卡依然讓黑卡橫行。在查處驗(yàn)證碼平臺(tái)案件時(shí),警方從犯罪嫌疑人手里發(fā)現(xiàn)大量非法獲取的身份證復(fù)印件及數(shù)以千G的公民個(gè)人信息數(shù)據(jù)。

據(jù)不完全統(tǒng)計(jì),2015年互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)從業(yè)人員已超40萬,比前年同比漲90%,規(guī)模據(jù)估過千億元。這些黑卡的作用,不僅僅是騙取補(bǔ)貼這樣簡單。阿里巴巴集團(tuán)安全部合成作戰(zhàn)中心高級安全專家璃珞曾向媒體透露,為了刷單和占優(yōu)惠而購買服務(wù)的人,只占很小一部分?!罢{(diào)用手機(jī)驗(yàn)證碼的服務(wù)最終指向的都是大型電商平臺(tái),有15%-20%左右去“擼羊毛”(即享受優(yōu)惠),而70%是用這些手機(jī)號生成的賬號來欺詐?!?/p>

比如,許多通過手機(jī)植入木馬盜取的手機(jī)號,如果犯罪分子再擁有了被盜號者的身份證等個(gè)人信息,就可以盜取許多網(wǎng)站的個(gè)人賬號實(shí)施轉(zhuǎn)移資金、盜取通訊錄、電話欺詐等犯罪。在該產(chǎn)業(yè)鏈中,不僅有負(fù)責(zé)對受害者賬戶進(jìn)行盜取的盜號團(tuán)伙,還有專門為黑客提供賬號密碼數(shù)據(jù)銷售的地下電商平臺(tái)。而在平臺(tái)之外,還有專門為盜號團(tuán)伙制作盜號軟件,并收買制作手機(jī)“黑卡”的專業(yè)工作室和通訊卡商。

這些擁有數(shù)以百萬、千萬記的黑卡平臺(tái),不僅在電商補(bǔ)貼上瘋狂吸血。還有許多互聯(lián)網(wǎng)公司為了融資雇傭其來造假數(shù)據(jù),以及部分營銷公司為完成客戶指標(biāo)刷量,還催生了網(wǎng)貸平臺(tái)上20萬“羊毛黨”大軍,甚至包括微信公眾號閱讀業(yè)務(wù)等違法內(nèi)容。9月底微信封殺公眾號刷量曾引起全網(wǎng)動(dòng)蕩,許多虛假10w+公眾號浮出水面,讓整個(gè)互聯(lián)網(wǎng)蒙上一層信任危機(jī)陰影。

隨著互聯(lián)網(wǎng)實(shí)名制、手機(jī)實(shí)名制的推行,手機(jī)卡號在上網(wǎng)中的作用越來越大,而這些數(shù)量龐大的黑卡,正在成為經(jīng)濟(jì)發(fā)展中的毒瘤,并且衍生出許多黑色業(yè)務(wù),如若放任下去,后果不堪設(shè)想。

治理思路落后是主因,借鑒“打假獎(jiǎng)勵(lì)”全民打擊或是解決辦法

互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)高達(dá)千億觸目驚心,上網(wǎng)實(shí)名制、手機(jī)卡實(shí)名制客觀上起到抑制作用。然而互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展,使得治理面臨的挑戰(zhàn)越來越多。黑卡之所以泛濫,除了該產(chǎn)業(yè)鏈?zhǔn)滞陚渫狻;ヂ?lián)網(wǎng)司法不完善,缺乏社會(huì)力量、互聯(lián)網(wǎng)公司參與也是重要原因,如何治理黑卡亂象,要從根源上去解決,轉(zhuǎn)變現(xiàn)行落后的治理思路十分迫切,從現(xiàn)有案例分析提升打擊黑卡治理力度,可從三方面來入手。

首先,進(jìn)一步完善互聯(lián)網(wǎng)司法。從幾年前開始,國家已經(jīng)開始重視互聯(lián)網(wǎng)司法的完善,多次頒發(fā)相關(guān)法律法規(guī)。然而,有關(guān)如何對黑卡定罪上仍舊有許多不足,以愛碼案件來講,給愛碼平臺(tái)定罪便存在困難,許多傳統(tǒng)經(jīng)濟(jì)犯罪的法律法規(guī)遇到新興的互聯(lián)網(wǎng)犯罪有水土不服的現(xiàn)象。比如,為了應(yīng)對傳統(tǒng)詐騙2000元立案的規(guī)定,許多互聯(lián)網(wǎng)詐騙團(tuán)伙可以用機(jī)器來廣撒網(wǎng)詐騙,金額定在幾百元,用戶被詐騙了也很難維權(quán),違法成本過低使許多人鋌而走險(xiǎn)。

其次,與互聯(lián)網(wǎng)企業(yè)合作,提高治理互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)技術(shù)和模式水平。如今年2月,紹興市公安局與阿里巴巴集團(tuán)安全部簽訂合作協(xié)議。5月,紹興市發(fā)生一起通過聊天平臺(tái)招嫖詐騙案,后通過阿里巴巴安全部查明了犯罪嫌疑人的真實(shí)身份及具體落腳地點(diǎn),及時(shí)抓獲4名犯罪嫌疑人,再通過對嫌疑人信息擴(kuò)展查詢,找到全國200余名受害人。如今,許多互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)靠網(wǎng)站、QQ群、微信群、支付寶等實(shí)現(xiàn)詐騙,只要互聯(lián)網(wǎng)企業(yè)與官方合作,在數(shù)據(jù)分析、擴(kuò)展研判、證據(jù)收集方面會(huì)有質(zhì)的飛躍。

極客網(wǎng)企業(yè)會(huì)員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2016-11-08
驗(yàn)證碼平臺(tái)背后潛藏灰色產(chǎn)業(yè)鏈:數(shù)千萬黑卡平臺(tái)電商補(bǔ)貼上瘋狂吸血
年初,YouTube上一名國外男子在舊SIM卡上成功煉金,該教程一時(shí)風(fēng)靡被許多人觀看。不久前,紹興警方破獲一起互聯(lián)網(wǎng)黑灰產(chǎn)大案,被查獲的驗(yàn)證碼平臺(tái)——愛碼,竟然擁有700萬手機(jī)黑戶卡,該平臺(tái)把大量的手機(jī)SIM卡掃號后,就可以虛擬成“真實(shí)”用戶在平臺(tái)上接驗(yàn)證碼業(yè)務(wù),而掃號后的卡則

長按掃碼 閱讀全文